Έρχεται ξανά προειδοποίηση για χρήστες iPhone και Android που εγκαθιστούν συγκεκριμένο τύπο δωρεάν εφαρμογών: μια «σημαντική μερίδα» αυτών επιδεικνύει «επικίνδυνη συμπεριφορά». Οι λήψεις αυτών των εφαρμογών αυξάνονται ραγδαία, θέτοντας σε κίνδυνο εκατομμύρια χρήστες.
Πρόκειται για VPNs – Εικονικά Ιδιωτικά Δίκτυα – τα οποία υποτίθεται ότι προστατεύουν τα δεδομένα που μεταφέρονται από τη συσκευή σας στους ιστοτόπους και τις πλατφόρμες που χρησιμοποιείτε, αποκρύπτοντας τη διεύθυνση IP και τη φυσική τοποθεσία.
Η προειδοποίηση της Zimperium
Η Zimperium προειδοποιεί:
«Τα VPN τα εμπιστεύονται εκατομμύρια για την προστασία της ιδιωτικότητας, την ασφάλεια της επικοινωνίας και την απομακρυσμένη πρόσβαση. Τι γίνεται όμως όταν οι ίδιες οι εφαρμογές που προορίζονται για την προστασία των δεδομένων σας είναι γεμάτες ελαττώματα;»
Η ζήτηση για VPN έχει εκτοξευτεί λόγω περιορισμών στο πορνογραφικό περιεχόμενο, κινδύνων σε δημόσια Wi-Fi και απαγορεύσεων σε εφαρμογές όπως το TikTok. Ωστόσο, αν δεν χρησιμοποιείτε μια αξιόπιστη, επαγγελματική λύση – δηλαδή, επί πληρωμή – τότε είναι προτιμότερο να μη χρησιμοποιείτε κανένα VPN.
Τα ευρήματα της έρευνας
Η ομάδα zLabs της Zimperium ανέλυσε 800 δωρεάν VPN εφαρμογές για Android και iOS και αποκάλυψε ότι:
- «Πολλές δεν παρέχουν πραγματική προστασία ιδιωτικότητας.
- Κάποιες ζητούν επικίνδυνα δικαιώματα πέρα από τον σκοπό τους.
- Άλλες διαρρέουν προσωπικά δεδομένα.
- Πολλές βασίζονται σε παλιό και ευάλωτο κώδικα.»
Κίνδυνος και για επιχειρήσεις
Η Zimperium εστιάζει κυρίως σε επιχειρησιακή ασφάλεια.
«Ακόμη και δημοφιλείς εφαρμογές μπορούν να αποτελέσουν τον πιο αδύναμο κρίκο στην ασφάλεια μιας επιχείρησης, εκθέτοντας ευαίσθητα δεδομένα.»
Πολλές εφαρμογές βασίζονται σε ξεπερασμένα πακέτα λογισμικού, χωρίς τακτική συντήρηση ή ενημερώσεις ασφαλείας.
Το κανάλι μεταφοράς δεδομένων – η ίδια η ουσία του VPN – συχνά δεν προστατεύεται επαρκώς. Αυτό μπορεί να οδηγήσει σε υποκλοπή ταυτότητας, παγίδευση των δεδομένων και σοβαρές επιθέσεις στο δίκτυο του χρήστη.
Απόκρυψη κακής πρακτικής συλλογής δεδομένων
Οι περισσότερες δωρεάν VPN εφαρμογές παραπλανούν για τη συλλογή δεδομένων, πρακτική που θεωρείται απαράδεκτη. Σύμφωνα με την κυβέρνηση των ΗΠΑ, τα προσωπικά VPN «απλώς μεταφέρουν τους κινδύνους από τον πάροχο Internet στον πάροχο VPN, αυξάνοντας τελικά την επιφάνεια επίθεσης».
Η παγίδα των app stores
Η Kaspersky αναφέρει τεράστια αύξηση στον αριθμό των δωρεάν VPN εφαρμογών στα app stores. Αυτές κυριαρχούν στα διαγράμματα λήψεων, παρασύροντας χρήστες που δεν γνωρίζουν τις τεχνικές λεπτομέρειες.
«Οι χρήστες θεωρούν ότι εφόσον βρίσκουν μια VPN εφαρμογή στο επίσημο κατάστημα, είναι ασφαλής – και ακόμη καλύτερα αν είναι δωρεάν! Όμως αυτό συχνά αποδεικνύεται παγίδα», σημειώνει η εταιρεία.
Εάν θέλετε πραγματική ασφάλεια και ιδιωτικότητα, αποφύγετε εντελώς τις δωρεάν VPN εφαρμογές. Αντί αυτών, επενδύστε σε μια επώνυμη, αξιόπιστη και πληρωμένη λύση, που αποδεδειγμένα δεν συλλέγει τα δεδομένα σας ούτε εκθέτει τη συσκευή σας σε επιθέσεις.
